Gizlilik Politikası

Nook Gıda İnşaat Turizm Bilişim Ticaret Ltd. Şti.(“Şirket”, “biz”) olarak, kişisel verilerinizin gizliliğine önem veriyoruz. İşbu politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla topladığımız, işlediğimiz ve sakladığımız kişisel verilere ilişkin uygulamaları açıklar.

• Veri sorumlusu: Nook Gıda İnşaat Turizm Bilişim Ticaret Ltd. Şti.
• Adres: Cepa Ofis Kule, Mustafa Kemal Mah. 2123 Cad. No:2D, Çankaya / Ankara, 06510
• Vergi No: 6311327467 (Maltepe Vergi Dairesi)
• E-posta: kvkk@nunchishop.com

Sitemiz üzerinden doğrudan sizin tarafınızdan sağlanan aşağıdaki verileri topluyoruz:

• İletişim formu: ad-soyad, e-posta, telefon (opsiyonel), konu ve mesaj.
• B2B talep formu: ad-soyad, e-posta, telefon (opsiyonel), işletme türü ve talep mesajı.
• Abonelik siparişi: ad-soyad, e-posta, telefon, ürün seçimi, teslimat sıklığı ve teslimat adresi.
• Bülten kaydı: e-posta.
• Teknik kayıtlar: sayfa ziyaretlerinize ait sunucu erişim günlükleri (IP adresi, tarayıcı bilgisi, istek zamanı) — güvenlik ve hata takibi için.

• Formlar aracılığıyla iletilen talep ve sorulara yanıt vermek.
• Abonelik siparişlerini işlemek, teslim etmek ve müşteri hizmeti sağlamak.
• İzniniz doğrultusunda bülten aracılığıyla pazarlama iletileri göndermek.
• Site güvenliğini sağlamak, kötüye kullanımı (bot, spam, kaba kuvvet saldırıları) tespit etmek ve önlemek.

Kişisel verileriniz KVKK madde 5 çerçevesinde; açık rızanıza dayanarak (bülten ve pazarlama iletileri), bir sözleşmenin kurulması veya ifası için gerekli olması nedeniyle (abonelik siparişleri) ve meşru menfaatimizi aşmamak kaydıyla (site güvenliği, talep takibi) işlenmektedir. Herhangi bir form gönderirken onay kutusunu işaretleyerek bu politikayı kabul ettiğinizi beyan etmiş olursunuz.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü saklama süreleri kapsamında tutulur. Genel saklama süremiz 5 yıldır; bu sürenin sonunda veriler silinir, yok edilir veya anonim hale getirilir.

Hizmetlerimizi sunabilmek için aşağıdaki hizmet sağlayıcılarla sözleşmesel güvenceler altında çalışıyoruz. Bu sağlayıcılar verilerinizi yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler:

• Vercel Inc. (ABD) — web barındırma ve dağıtım altyapısı.
• MongoDB Atlas (ABD) — form gönderimlerinin ve sipariş kayıtlarının veritabanı.
• Resend (Resend, Inc.) (ABD) — admin bildirim e-postalarının gönderimi.
• Sentry (Functional Software, Inc.) (AB) — uygulama hatalarının izlenmesi.
• BetterStack (Better Stack, s.r.o.) (AB) — site erişilebilirlik (uptime) izleme.

Bu tedarikçilerin KVKK madde 9 kapsamında yurt dışına aktarım güvencelerine ilişkin ayrıntılı bilgi almak için kvkk@nunchishop.com adresiyle iletişime geçebilirsiniz.

İleride analitik ve pazarlama verimliliği amacıyla Google Analytics, Microsoft Clarity gibi araçları entegre etmeyi planlıyoruz. Bu tür bir entegrasyon gerçekleştiğinde politika güncellenecek, önceden kabul edilmesi gereken çerezler açıkça ayrıştırılacaktır.

KVKK madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenen verileriniz hakkında bilgi talep etme, işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için başvurunuzu kvkk@nunchishop.com adresine veya iletişim formu üzerinden iletebilirsiniz. Başvurunuz KVKK madde 13 çerçevesinde en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Site bugün yalnızca oturum yönetimi ve güvenlik için teknik olarak zorunlu çerezleri kullanır: admin giriş oturumu çerezi ve CSRF koruma çerezi. Bu çerezler hizmetin sunulabilmesi için zorunlu olduğundan açık rıza gerektirmez (GDPR madde 6/1-f ve KVKK madde 5/2 meşru menfaat istisnası).

Site ilk ziyaretinizde ekrana gelen çerez tercihi kutucuğuyla, ileride eklenebilecek isteğe bağlı analiz ve pazarlama çerezleri için tercihinizi önceden beyan edebilirsiniz:

• Kabul Ediyorum: Bugün ve ileride eklenecek analiz / pazarlama çerezlerini kabul edersiniz.
• Sadece Gerekli: Yalnızca zorunlu çerezler yüklenir, isteğe bağlı çerezler — biz onları entegre etsek bile — sizin tarayıcınıza yüklenmez.

Tercihinizi her zaman tarayıcınızın yerel depolamasını (localStorage) silerek sıfırlayabilir ve kutucuk yeniden gösterildiğinde güncel seçimi yapabilirsiniz.

Kişisel verilerinizi yetkisiz erişim, ifşa, değiştirme ve silinmeye karşı korumak için idari ve teknik tedbirler uygulamaktayız: HTTPS üzerinden şifreli iletişim, güçlü parola ile korunan admin paneli, oturum iptal listesi, kötüye kullanımı engellemek için hız sınırlama (rate limiting) ve bağımlılıkların güvenlik taraması (Dependabot) bunlar arasındadır.

Bu politika, yasal değişiklikler veya hizmetlerimizin gelişimiyle birlikte güncellenebilir. Önemli bir değişiklik olduğunda site üzerinden duyurulacak ve yeni versiyon numarası politikanın üst kısmında belirtilecektir. En son güncelleme tarihi: 17 Nisan 2026.